IdP関連

• IdPで認証前にエラー

  Error Message: SAML 2 SSO profile is not configured for relying party https://sp.example.ac.jp/shibboleth-sp
  

  →relying-party.xmlにこのSPだけに対する特殊な<RelyingParty>設定があり、かつその中に SAML2SSOProfile の設定が抜けているとこのエラーになります。

SP関連

• SPでエラー

  opensaml::FatalProfileException
  ...
  opensaml::FatalProfileExceptionat (https://sp.example.ac.jp/Shibboleth.sso/SAML2/POST)
  A valid authentication statement was not found in the incoming message.
  

  →SPメタデータに記載されている証明書がSPにインストールされていない。
  加えて、SPメタデータに複数証明書が記載されており、その一部がインストールされていない場合、タイミングによってエラーになったりならなかったりするので特に注意が必要。